Jak funguje ochrana před DoS?

A “denial-of-server” (odepření služby) je typ útoku, jehož cílem je znefunkčnit a znepřístupnit cílovou službu ostatním uživatelům.

DoS/DDoS se snaží dosáhnout následujících tří cílů a zabránit tak oběti/systému/serveru v přístupu k poskytovaným službám.

1. Zaměstnat oběť/systém natolik, aby neměli přístup ke službě

2. Obsadit LAN bandwidth oběti/systému

3. Obsadit WAN bandwidth oběti/systému

 

Zapněte funkci Enable DoS protection a můžete filtrovat podezřelé nebo nesmyslné pakety a zabránit tak zaplavení provozu na síti náhodnými daty.

 

ASUS router používá k rozpoznání podezřelých útoků následující metody.

 

1. SYN-Flooding Protection : Propustí pouze jeden TCP/SYN paket za sekundu

2. Port Scanner Protection : Chrání router před skenováním portu pomocí nástroje skenování externího portu

3. Ping of Death : Propustí pouze jeden ICMP paket(typ 8) za sekundu nebo sníží délku ICMP  paketu o 65535.

 

I když tato funkce chrání proti vstupu podezřelých paketů, stále existuje možnost, že dojde k paralyzování sítě prostřednictvím DDoS bonnet útoku, protože se datový tok neubrání masivním paketům. Ochrana před DoS může pomoci systému k rychlému obnovení po ochromení způsobeném DDoS útoky a minimálně udržet funkční službu LAN to LAN, pokud nedošlo k zahlcení systému.   

 

Jak získat utilitu nebo firmware?
Nejnovější ovladače, software, firmware a uživatelské manuály najdete v centru stahování ASUS.
Pokud budete potřebovat více informací o centru stahování ASUS, využijte tento odkaz.